Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Clamoroso bug in macOS: visualizza la password per la crittografia

Ott 06, 2017 Marco Schiaffino RSS, Vulnerabilità 0

Un goffo errore di programmazione permette di vedere la password usata per crittografare il disco. Disponibile la patch che corregge l’errore.

Che senso ha proteggere dei dati con una password se poi la parola di accesso viene visualizzata in chiaro con un semplice clic? La domanda andrebbe fatta agli sviluppatori Apple, che nel nuovo sistema operativo sviluppato dalla casa di Cupertino hanno messo a segno un incredibile “epic fail”.

Facciamo un passo indietro: una delle novità introdotte da Apple con il suo nuovo sistema operativo High Sierra 10.13 è l’implementazione come opzione predefinita del nuovo Apple File System (abbreviato comunemente con la sigla APFS) per tutti i Mac con disco SSD.

APFS è stato rilasciato nel 2016 con Sierra affiancandolo al vecchio file system HFS Plus e, a partire da qualche settimana fa, lo ha ufficialmente sostituito.

Prevedibilmente, i programmatori di Apple hanno anche dovuto aggiornare la funzione Utility Disco, che consente di gestire i dischi fissi. Qualcosa però qui è andato storto.

Se si crea una partizione con APFS protetta da crittografia, il tool richiede l’inserimento di una password (da inserire due volte) e permette di memorizzare un suggerimento per ricordarsela. Gli sviluppatori, però, devono avere fatto un po’ di confusione.

Se in seguito si tenta di accedere al disco e si chiede di visualizzare il suggerimento, High Sierra mostra direttamente… la password!

Il problema è stato risolto con un aggiornamento realizzato a tempo di record (ma non doveva essere molto difficile) e rilasciato ieri. Il consiglio, naturalmente, è di applicare l’aggiornamento il prima possibile.

Condividi l'articolo